파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 3편
페이로드 하나가 통과했다고 대상이 안전한 것은 아니다
requests 로 만든 SQLi·XSS 퍼저를 localhost 의 DVWA 에 돌려, 취약점 판정이 어떤 신호로 재고 어떤 페이로드로 묻는가에 따라 어떻게 뒤집히는지 다섯 실험으로 측정한 기록.
#web-security 아티클 목록
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 2편
인증 없이 스캔한 200은 대부분 로그인 페이지였다
requests·BeautifulSoup 로 만든 콘텐츠·폼 디스커버리를 localhost 의 DVWA 에 돌려, 디렉터리 스캔의 상태 코드가 인증 상태에 따라 무엇을 말하고 무엇을 감추는지 측정한 기록.